CVE-2018-18520
Orta
Təsvir
elfutils-un v0.174-ə qədər versiyalarında libelf kitabxanasının elf_end funksiyasında etibarsız yaddaş ünvanına istinad (dereference) mövcuddur. eu-size ar faylları daxilində ar fayllarını dəstəkləmək üçün nəzərdə tutulsa da, size.c faylındakı handle_ar bütün daxili qeydləri emal etməzdən əvvəl xarici ar faylını bağlayır. Zəiflik hücumçulara xüsusi hazırlanmış ELF faylı ilə xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Elfutils
Dərc19 okt 2018
İlk görülmə19 okt 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elfutils_project elfutils | v ≤ 0.174 | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 18.10 | — |
| opensuse leap | 15.0, 15.1 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.